Seguridad y Privacidad

En YOOM Digital Agency, proteger los datos que gestionamos es una parte fundamental de cómo trabajamos, no algo secundario. Esta página describe nuestro enfoque de seguridad y privacidad en nuestro sitio web y operaciones.

Alojamiento Seguro

Nuestro sitio web está alojado en Vercel, una plataforma cloud líder con infraestructura de nivel empresarial. Todo el tráfico hacia yoomdigital.com está cifrado en tránsito mediante TLS (HTTPS). Vercel proporciona gestión automática de certificados SSL, distribución edge y protección DDoS.

Cifrado

• En tránsito: Todos los datos transmitidos entre tu navegador y nuestro sitio web están cifrados con TLS 1.2+
• En reposo: Los datos almacenados por nuestros proveedores de servicios (Vercel, Google Analytics, Formspree) están cifrados en reposo según sus respectivas prácticas de seguridad

Controles de Acceso

El acceso a la administración de nuestro sitio web, analítica y cuentas de proveedores de servicios está restringido exclusivamente a miembros autorizados del equipo. Utilizamos credenciales fuertes y únicas y habilitamos la autenticación multifactor cuando está disponible.

Minimización de Datos

Solo recopilamos los datos que necesitamos. Nuestro formulario de contacto solicita la información mínima necesaria para responder a tu consulta. No requerimos creación de cuentas ni recopilamos datos más allá de lo necesario para la finalidad declarada.

Gestión de Proveedores

Trabajamos con un número reducido de proveedores de servicios de confianza, cada uno seleccionado por sus estándares de seguridad y postura de cumplimiento:

• Vercel — Alojamiento web (cumple con SOC 2 Tipo II)
• Google Analytics — Analítica web (anonimización de IP activada, condicionada al consentimiento)
• Formspree — Procesamiento del formulario de contacto

No utilizamos píxeles de marketing, herramientas de grabación de sesiones ni rastreadores publicitarios de terceros.

Analítica Basada en Consentimiento

Google Analytics solo se carga después de que des tu consentimiento explícito a través de nuestro banner de cookies. Si rechazas las cookies analíticas, no se cargan scripts de seguimiento y no se recopilan datos analíticos de tu visita.

Cabeceras de Seguridad

Nuestro sitio web implementa cabeceras de seguridad incluyendo:

• X-Frame-Options: SAMEORIGIN — previene clickjacking
• Referrer-Policy: Controla la información del referrer en la navegación
• Permissions-Policy: Restringe el acceso a APIs del dispositivo (cámara, micrófono, geolocalización)

Disciplina de Conservación

No conservamos los datos más tiempo del necesario. Los envíos del formulario de contacto se conservan por un período limitado, los registros del servidor se rotan regularmente y los datos analíticos siguen los períodos de retención configurados de Google. Consulta nuestra Política de Privacidad para períodos específicos.

Respuesta ante Incidentes

En caso de una brecha de datos que suponga un riesgo para tus derechos y libertades, notificaremos a la autoridad de control pertinente dentro de los plazos exigidos por el RGPD. Cuando sea necesario, también notificaremos directamente a las personas afectadas.

Divulgación Responsable

Si descubres una vulnerabilidad de seguridad en nuestro sitio web, agradeceríamos tu ayuda para divulgarla de manera responsable. Contáctanos en contact@yoomdigital.com con los detalles. Investigaremos con prontitud y trabajaremos para resolver los problemas válidos.

Páginas Relacionadas

Política de Privacidad · Política de Cookies · Derechos de Privacidad · Condiciones de Uso